根据国家标准《信息安全管理体系要求》，最高管理层应分配责任和权限，从哪几方面（ ）开展工作。